Leak site publishes data on more than 41,000 DHS employees obtained by hacktivists

Un sitio de fil­tra­cio­nes di­fun­dió in­for­ma­ción in­ter­na per­te­ne­cien­te a más de 41,000 tra­ba­ja­do­res y con­tra­tis­tas del De­par­ta­men­to de Se­gu­ri­dad Na­cio­nal (DHS). La base de datos fue ob­te­ni­da por un grupo hack­ti­vis­ta y com­par­ti­da pos­te­rior­men­te con una or­ga­ni­za­ción sin fines de lucro de­di­ca­da a la trans­pa­ren­cia y con un hac­ker, quie­nes se­ña­la­ron que la in­for­ma­ción in­clu­ye de­ta­lles sobre per­so­nal en­car­ga­do de ope­ra­cio­nes en­cu­bier­tas, pro­gra­mas de de­por­ta­ción y la bús­que­da de fil­tra­cio­nes, ade­más de in­cluir re­gis­tros que abar­can va­rios años.

Los res­pon­sa­bles del ata­que in­for­ma­ron que la fil­tra­ción ocu­rrió como reac­ción a las de­cla­ra­cio­nes de un fun­cio­na­rio del DHS sobre in­ten­si­fi­car las ope­ra­cio­nes de una de sus agen­cias. Asi­mis­mo, in­di­ca­ron que el ac­ce­so a los datos se logró a tra­vés de un ser­vi­cio de ini­cio de se­sión único uti­li­za­do por el or­ga­nis­mo, aun­que la em­pre­sa pro­vee­do­ra de dicho ser­vi­cio de­cla­ró que sus sis­te­mas son se­gu­ros y que no exis­ten in­di­cios de un com­pro­mi­so en su pla­ta­for­ma.

El con­jun­to de datos ex­pues­to ofre­ce in­for­ma­ción de­ta­lla­da sobre la es­truc­tu­ra or­ga­ni­za­ti­va de la agen­cia y de de­pen­den­cias aso­cia­das, per­mi­tien­do iden­ti­fi­car a em­plea­dos ac­tua­les y an­ti­guos lí­de­res. Di­ver­sos in­ves­ti­ga­do­res des­ta­ca­ron la mag­ni­tud e im­pac­to de la fil­tra­ción, se­ña­lan­do que la in­clu­sión de co­rreos elec­tró­ni­cos y nú­me­ros te­le­fó­ni­cos po­dría re­sul­tar útil para so­li­ci­tu­des de trans­pa­ren­cia gu­ber­na­men­tal. Por su parte, el de­par­ta­men­to afec­ta­do no ofre­ció una res­pues­ta in­me­dia­ta ante las so­li­ci­tu­des de co­men­ta­rios sobre lo ocu­rri­do.